Технологическая платформа «Сургутнефтегаз» для корпоративной разработки

Построить в собственных ЦОД технологическую платформу на российском ПО и оборудовании, которая заменит зарубежный стек виртуализации и станет основой для корпоративной разработки: продуктивные системы, разработка и публикация приложений в одной среде, устойчивость к отказу целой площадки, информационная безопасность на отечественных решениях.

Частное облако VK Private Cloud на трёх площадках заказчика с тремя средами: продуктивной, защищённой средой для публикации приложений и работы внешних команд разработки, тестовой. Два программно-аппаратных комплекса VK Object Storage под данные приложений и резервные копии. Поверх облака развёрнута платформа управления разработкой на базе VK Dev Platform с инструментами безопасной разработки.

Платформа в промышленной эксплуатации: более 300 серверов, 1,2 ПБ объектного хранилища, корпоративные системы переезжают по отработанному процессу. Более 500 сотрудников обучены, внутри компании работает центр компетенций. Доработки платформы, сделанные под проект, вошли в продукт VK Private Cloud.

К 2022 году компания сформулировала требования к новой инфраструктуре и выбрала партнёра. Задачи были шире замены одной платформы виртуализации на другую. - **Технологическая независимость.** Инфраструктура должна работать на российском ПО и на серверном и сетевом оборудовании российских производителей, включая средства защиты информации. - **Скорость разработки.** Внутренним командам нужны среды разработки, контейнерная платформа, управляемые базы данных и объектное хранилище там же, где работают продуктивные системы. - **Информационная безопасность.** Защита продуктивных систем, публикация приложений в интернет и работа внешних подрядчиков должны быть реализованы на отечественном ПО и подтверждены испытаниями. Так сложился формат проекта: технологическая платформа, которая объединяет инфраструктуру, платформенные сервисы и инструменты разработки, и долгосрочное партнёрство с вендором.

Продуктивная среда развёрнута на трёх ЦОД. Управляющие компоненты и мониторинг распределены по всем трём площадкам, и платформа продолжает работать при отказе любой из них. Продуктивные нагрузки и разработка внутри среды разведены по отдельным зонам. Вторая среда, защищённая, размещена отдельно и решает две задачи: публикация приложений в интернет и работа внешних команд разработки в изолированном контуре. Третья, тестовая, служит для проверки обновлений платформы до выхода в продуктив и для обучения администраторов. Под управлением платформы более 300 физических серверов и свыше 160 ТБ оперативной памяти. Объектное хранилище VK Object Storage работает как два самостоятельных комплекса: основной на 1 ПБ распределён по трём ЦОД, второй на 216 ТБ обслуживает защищённую среду. Хранилище используется приложениями и системой резервного копирования платформы. Сервисы платформы: виртуальные машины, диски и сети, балансировщики, управляемый Kubernetes, управляемые СУБД, файловые хранилища, объектное хранилище S3, мониторинг и логирование, биллинг и единая система доступа. Подсистема информационной безопасности для всех сред реализована на отечественном ПО и прошла испытания.

Поверх облака развёрнута платформа управления разработкой на базе VK Dev Platform: репозитории кода и артефактов, сборочные конвейеры, анализ безопасности кода, управление тестированием, трекер задач, единый вход. Основной контур размещён в защищённой среде, где работают внутренние и внешние команды, второй в продуктивной. Платформа стала основой центра корпоративной разработки компании и прошла приёмочные испытания по информационной безопасности.

Переход на новый стек компания начала с людей. Более 500 сотрудников прошли обучение по десяти направлениям: платформа, облачные практики, DevOps, Git, контейнеры, безопасная разработка. Сегодня более 300 ИТ-специалистов работают с платформой ежедневно, а центр компетенций внутри компании ведёт переезд корпоративных систем по единому процессу: типовой набор работ для команды системы, адаптация приложения под облако, проверка в тестовой среде, перенос в продуктив.

Работа на трёх площадках потребовала доработок платформы, и они делались в ходе проекта. Более 20 функций и компонентов, разработанных под требования заказчика, вошли в релизы VK Private Cloud для всех клиентов. Требования проекта учтены и в целях следующего релиза, который объединяет частное облако и объектное хранилище в единую поставку. - Три среды в промышленной эксплуатации, продуктивная переживает отказ целого ЦОД. - Корпоративные системы, включая ERP, ITSM, управление доступом и отраслевые системы учёта, переезжают на платформу по единому процессу. - Подсистема информационной безопасности на отечественном ПО реализована для всех сред и подтверждена испытаниями. - Платформу сопровождает собственная команда компании, внутри работает центр компетенций. - Доработки, сделанные под проект, стали частью продукта.

Следующие шаги: перевод платформы управления разработкой в опытно-промышленную эксплуатацию и развитие центра корпоративной разработки, обновление всех сред на новую версию платформы, развёртывание платформы данных на базе облака, продолжение переноса корпоративных систем.